System zabezpieczeń Imunify 360
Informacje ogólne.
Imunify360 to zaawansowany pakiet aplikacji zabezpieczających, opracowany przez Cloudlinux, zaprojektowany specjalnie dla branży hostingu internetowego, mający na celu ochronę stron klientów oraz usług działających na serwerze przed wszelkiego rodzaju atakami. Wśród funkcji Imunify360 znajdują się: ochrona przed atakami DDOS, aktualne i spersonalizowane reguły dla Mod Security, skanowanie plików w poszukiwaniu infekcji, zarządzanie reputacją stron internetowych oraz zaawansowany firewall. Monitorowane są również procesy działające na użytkownikach serwera, które są blokowane w przypadku wykrycia złośliwego zachowania.
Imunify360 nieustannie zbiera i przetwarza informacje o nowych atakach i lukach w zabezpieczeniach z serwerów na całym świecie, co skutkuje niskim wskaźnikiem fałszywych alarmów w systemie ochrony oraz możliwością blokowania nawet ataków "zero-day". Dodatkowo analizuje ruch internetowy docierający do serwera i wykorzystuje złożoną technologię sztucznej inteligencji do dynamicznego aktualizowania swoich zasad bezpieczeństwa, blokując tym samym przyszłe próby ataków.
Ochrony i usługi z zestawu Imunify360 to:
- Zaawansowany WAF (firewall aplikacji webowych), zaktualizowany o najnowsze sygnatury, aby zapobiegać bezpośrednim atakom na luki w zabezpieczeniach witryny;
- IDS (Systemy Wykrywania Włamań) / IPS (Systemy Zapobiegania Włamaniom) monitorują logi serwera generowane przez różne usługi i blokują adresy IP, które wykazują nadużycia/złośliwe zachowanie;
- Blokuj IP, które wykazują nadużycia/złośliwe zachowanie;
- Automatyczne skanowanie i czyszczenie zainfekowanych plików / plików z wstrzykniętym złośliwym kodem;
- Automatyczne skanowanie plików przesyłanych przez FTP i panel sterowania;
- Monitorowanie reputacji domeny na serwerze i powiadamianie, jeśli którakolwiek z nich znajduje się na czarnej liście;
- Wykrywanie i blokowanie złośliwych procesów wykonywanych przez użytkowników na serwerze;
- KernelCare eliminuje potrzebę ponownego uruchomienia serwera po aktualizacjach;
- Integracja z panelem sterowania (cPanel, Plesk itp.);
- Ochrona przed atakami brute force na najpopularniejsze systemy CMS;
- Ochrona przed atakami typu brute force na usługi e-mailowe i FTP;
- Zaawansowana zapora ogniowa z ochroną przed DoS (denial of service);
- Blokowanie skanowania portów.